Конфигурация на защитната стена: Отличен графичен заместител на защитната стена на защитната стена на Gufw
В областта на простите потребители (домове / офиси), когато става въпрос за използване на a Платформа от какъвто и да е тип, като цяло не е нужно да изпълнявате сложни или технически задачи по него, като например, филтриране на съдържание, връзки и отваряне или блокиране на портовеСред другите.
Тъй като тези видове дейности обикновено са централизирани от Компютърни единици чрез servidores и управляван в компютри от IT специалисти. Но когато обикновен потребител трябва да се възползва от това, за да не усложни задачата на компютъра си, има прости и лесни графични приложения като „Конфигуриране на защитна стена“ y фуф.
За защитни стени, GUFW и IP таблици
И както обикновено, преди да преминем изцяло в днешната тема, ще оставим за тези, които се интересуват да проучат някои от най -новите ни предишни Подобни публикации с темата за Защитни стени, GUFW и IP таблици, следните връзки към тях. За да могат да щракнат бързо, ако е необходимо, след като прочетат тази публикация:
"Подобно на всички дистрибуции на Linux, Ubuntu вече се предлага с инсталирана защитна стена. Тази защитна стена всъщност е вградена в ядрото. В Ubuntu интерфейсът на командния ред на защитната стена беше заменен от малко по -лесен за използване скрипт. Въпреки това, ufw (неусложнена защитна стена) също има графичен интерфейс, който е супер лесен за използване. В тази публикация ще представим поетапно мини-ръководство за това как да използваме gufw, графичния интерфейс на ufw, за конфигуриране на нашата защитна стена." Как да конфигурирам защитната стена в Ubuntu
"Iptables е частта от ядрото на Linux (модул), която се занимава с филтриране на пакети. Това казано по друг начин, това означава, че Iptables е частта от ядрото, чиято задача е да знае каква информация / данни / пакети искате да въведете в компютъра си и какво не." Iptables за начинаещи, любопитни, заинтересовани
Конфигуриране на защитна стена: Инструмент за конфигуриране на графичен интерфейс за firewalld
Какво е Firewall Config?
Със сигурност много Linuxeros вече знаят фуф. Но за тези, които не го знаят, това е лесен и интуитивен начин за управление на локалната защитна стена на Linux (Iptables), тъй като предлага графичен потребителски интерфейс (GUI) за приложението на конзолната защитна стена (CLI), наречено Еха. И сред нещата, с които може да се направи фуф Те изпълняват общи задачи, като например разрешаване или блокиране на предварително конфигурирани, общи p2p или отделни портове.
Има обаче друго страхотно приложение, наречено „Конфигуриране на защитна стена“ което на официалния си сайт е описано накратко, както следва:
"Това е графичен инструмент за конфигуриране на firewalld." конфигурация на защитната стена
Като приложение Firewalld следващият:
"Конзолно приложение (CLI), което осигурява динамично управлявана защитна стена с поддръжка за мрежови зони / защитни стени, които определят нивото на доверие за мрежови връзки или интерфейси. Той поддържа IPv4, IPv6 защитни стени, Ethernet мостове и IP пулове. В допълнение, той установява разделение между опциите за конфигурация по време на изпълнение и постоянните, а благодарение на факта, че използва интерфейса D-Bus, е лесно да се конфигурират услуги, приложения, а също и за потребителите да променят конфигурацията на защитната стена ."
Освен това е добре да се изясни това Firewalld всъщност е интерфейсен контролер за iptables, като Уфф, само той използва зони и услуги вместо вериги и правила. И управлява динамично групите правила, като позволява актуализации без прекъсване на сесии и връзки. Следователно, Firewalld не е заместител на iptables.
функции
Някои от тях са:
- Пълен D-Bus API
- Поддръжка на IPv4, IPv6, мост и ipset
- Поддръжка на NAT IPv4 и IPv6
- Зони на защитната стена
- Предварително определен списък с зони, услуги и типове
- Богат език за по -гъвкави и сложни правила в зоните
- Правила за времевата защитна стена в зони
- Блокиране: Белият списък с приложения, които могат да променят защитната стена
- Автоматично зареждане на модули на ядрото на Linux
- Интеграция с Puppet
алтернативи
В областта на сървърите има няколко опции за приложения, системи и цялостни дистрибуции със стабилни решения за защитни стени (защитни стени). Въпреки това, в областта на графичните приложения за компютри на прости потребители (нетехнически), за изпълнение на задачи на филтриране на съдържание препоръчваме използването на полезно и просто приложение, наречено „Host Minder“. Което е много лесно за използване, така че ефективно служи като отлично система за родителски контрол (защитна стена) на някои от нашите оценени GNU / Linux дистрибуции.
"Това е приложение, използвано за блокиране на нежелани уеб домейни. Той има прост графичен потребителски интерфейс, който ви позволява лесно да актуализирате файла «
/etc/hosts»От вашия GNU / Linux дистрибутор до един от четирите консолидирани файла хостове / хостове на StevenBlack. Тези консолидирани хост файлове ви позволяват да блокирате уебсайтове от различни категории, като: реклами, порно, игри, социални мрежи и фалшиви новини."
Снимки на екрана
В един следващата публикация ще се задълбочим в използването на Firewalld y „Конфигуриране на защитна стена“.
Обобщение
Накратко, използвайки и двете „Конфигуриране на защитна стена“ като фуф да се справя iptables (собствена защитна стена на ядрото на Linux) графично на всеки GNU / Linux Distro там, където техните инсталационни пакети са налични или съвместими, е чудесна възможност за проучване. Преди всичко за тези потребители, които започват и нямат толкова технически и терминални (конзолни) познания, за да изпълняват задачи на филтриране на съдържание, връзки и задръстване или блокиране на портове, наред с други технически дейности.
Надяваме се, че тази публикация ще бъде много полезна за цялото «Comunidad de Software Libre y Código Abierto» и от голям принос за подобряването, растежа и разпространението на екосистемата от приложения, достъпни за «GNU/Linux». И не спирайте да го споделяте с други хора на любимите си уебсайтове, канали, групи или общности от социални мрежи или системи за съобщения. И накрая, посетете нашата начална страница на адрес «DesdeLinux» за да разгледате още новини и се присъединете към нашия официален канал Телеграма на DesdeLinux.